نبض سایبری اخبار امنیت سایبری، با ذکر منبع
EN

آرشیو ۹۰ روزه

همه اخبار

جست‌وجو در عنوان، خلاصه یا نام منبع. هر خبر به صفحه اصلی خودش لینک دارد.

۱۲۱۳۱ خبر

صفحه ۱۱۰ از ۴۰۵
دیجیاتو

گوگل حالا برای کشف باگ‌های امنیتی کروم تا ۲۰ هزار دلار پاداش می‌دهد

پاداش پایه باگ‌های حافظه چهار برابر شده و جایزه کشف باگ‌های امنیتی کروم به ۲۰ هزار دلار رسیده است. The post گوگل حالا برای کشف باگ‌های امنیتی کروم تا ۲۰ هزار دلار پاداش می‌دهد appeared first on دیجیاتو.

منبع
دیجیاتو

معرفی و بررسی آل‌این‌وان PRO ۲۲X ۱۴M MSI

امروز در این مطلب سراغ بررسی یکی از آل‌این‌وان‌های MSI می‌رویم با نام PRO ۲۲X ۱۴M KVM Series رفتیم. The post معرفی و بررسی آل‌این‌وان PRO ۲۲X ۱۴M MSI appeared first on دیجیاتو.

منبع
شهر سخت‌افزار

بازداشت مهندس سعودی به اتهام جاسوسی از OpenAI با نصب تجهیزات شنود

اف‌بی‌آی یک مهندس ۳۵ ساله سعودی را به اتهام نصب تجهیزات شنود در شرکت OpenAI بازداشت کرده است. ظاهراً نشست‌های محرمانه درباره فناوری‌های هوش مصنوعی، برنامه‌های تجاری و همکاری‌های این شرکت با شرکای خارجی هدف این استراق سمع بوده است.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
Help Net Security

GitHub adopts cheaper AI model to catch secrets developers leave in code

GitHub has trained a credential classifier to improve generic secret detection and reduce false alerts. The new pipeline cut median post-push scan execution time by 86% and model serving costs by more than 98% compared with its previous large language model (LLM) pipeline. GitHub’s secret scanning covers two stages of development. Push protection checks changes before a push is accepted, helping developers prevent cr…

امنیت ابری امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
دیجیاتو

نفوذ کره شمالی به شرکت‌های آمریکایی؛ اف‌بی‌آی شبکه استخدام کارکنان با هویت جعلی را متلاشی کرد

وزارت دادگستری آمریکا از بازداشت دو شهروند و ضبط ۱۸۷ دستگاه در پرونده شبکه استخدام مخفیانه کارکنان فناوری اطلاعات کره شمالی خبر داد. The post نفوذ کره شمالی به شرکت‌های آمریکایی؛ اف‌بی‌آی شبکه استخدام کارکنان با هویت جعلی را متلاشی کرد appeared first on دیجیاتو.

شبکه و اینترنت
منبع
ANY.RUN

Fake AI Tools Put US Companies at Risk: Inside Counterfeit Claude, ChatGPT, and Copilot

ANY.RUN researchers tracked fake AI tool campaigns that impersonate Claude, ChatGPT, GitHub Copilot, Gemini, and other AI brands to plant infostealers, take over browser sessions, and phish business accounts. Between April 15 and October 5, 2026, 1,258 public sandbox analyses were tied to these campaigns, and the USA was the second-largest source of submissions after […] The post Fake AI Tools Put US Companies at Ris…

بدافزار و آلودگی
منبع
آی‌تی‌رسان

گوگل دسترسی به Gemini ۴ Argon را گسترش داد؛ تمرکز بر کدنویسی و استدلال پیشرفته

گوگل دسترسی به مدل هوش مصنوعی Gemini ۴ Argon را در اپلیکیشن جمینای و ابزارهای توسعه نرم‌افزار گسترش داده است. […] نوشته گوگل دسترسی به Gemini ۴ Argon را گسترش داد؛ تمرکز بر کدنویسی و استدلال پیشرفته اولین بار در آی‌ تی‌ رسان منتشر شد.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
AhnLab ASEC

The Threat of AI-Driven Autonomous Penetration Testing, as Examined by ARTEX

Overview AI is being used for various tasks that were previously performed manually, such as research, document writing, and code analysis. A 2026 corporate survey also showed that the scope of AI adoption among organizations had expanded compared to the previous year. Recently, there has been a trend toward automating a significant portion of work […]

بدافزار و آلودگی تست نفوذ
منبع
CSO Online

Cybersecurity is a leadership problem: Why the management model needs to catch up

When I started writing regularly about cybersecurity management in 2015, the environment looked very different. Cloud computing was still reshaping enterprise technology. Ransomware had not become the industrialised threat it is today. Artificial intelligence was not driving boardroom discussions. Zero Trust had yet to enter mainstream technical vocabulary and quantum computing barely registered on the corporate risk…

بدافزار و آلودگی باج‌افزار امنیت ابری
منبع
Help Net Security

Attackers chained three Ivanti zero-days to gain root on fully patched VPN appliances

A threat actor has been using an exploit chain combining three vulnerabilities in Ivanti’s Connect Secure (ICS) appliances to breach organizations, collect credentials, exfiltrate configuration data, and perform network reconnaissance. “In the first week of October 2026, Volexity discovered an unknown threat actor, UTA0576, abusing a zero-day exploit chain to compromise a fully patched (at the time, version 22.8R2.4)…

آسیب‌پذیری و روز صفر نشت داده امنیت اینترنت اشیا و صنعتی
منبع
آی‌تی‌نا

مقابله با استارلینک ادامه همان مسیر توقیف کاست و جمع‌آوری دیش است

حامد بیدی، کنشگر حوزه دسترسی آزاد به اینترنت: « از دهه ۶۰ تاکنون، هر فناوری یا پدیده‌ای که به‌ویژه در حوزه رسانه، انحصار رسانه‌ای و انحصار روایت را به چالش کشیده، با برخوردهای قهری، سلبی و حذفی مواجه شده است. مقابله با استارلینک را نیز می‌توان ادامه همین روند دانست.»

منبع
زومیت

ارائه خدمات آزمایشگاهی در پلتفرم‌های آنلاین مجاز شد/ رأی کمیته تسهیل: تامین اجتماعی نمی‌تواند قراردادها را محدود کند

مرکز ملی فضای مجازی ضوابط فعالیت پلتفرم‌های ارائه‌دهنده خدمات آزمایشگاهی را ابلاغ کرد؛ محدودسازی قرارداد آزمایشگاه‌ها نیز ممنوع شد.

منبع
دیجیاتو

ادعای هکر سامانه ملی دانمارک: رمز عبور «۱۲۳۴۵۶» اطلاعات ۸.۸ میلیون نفر را افشا کرد!

این رخنه امنیتی ۱۲ روز پس از وقوع و پس از مشاهده حجم فعالیت غیرعادی شناسایی شد و اطلاعات ۸.۸ میلیون دانمارکی به هکرها رسید. The post ادعای هکر سامانه ملی دانمارک: رمز عبور «۱۲۳۴۵۶» اطلاعات ۸.۸ میلیون نفر را افشا کرد! appeared first on دیجیاتو.

منبع
Help Net Security

OpenAI engineer arrested for allegedly trying to eavesdrop on executive meetings

A recording device wrapped in toilet paper and plugged into the back of a television in an executive conference room at OpenAI’s San Francisco office has led to the arrest of one of the company’s engineers. Abdulrahman Alfozan, a 35-year-old Saudi national who had worked at OpenAI as an engineer since July 2025, was arrested on October 9 and charged with using or endeavoring to use a device to intercept oral communic…

منبع
زومیت

سهم انویدیا در بازار تراشه‌های هوش مصنوعی چین افت کرد؛ هواوی حالا ۲۸ درصد از بازار را در اختیار دارد

سهم انویدیا از بازار پردازنده‌های هوش مصنوعی دیتاسنتر در چین طی نیمه‌ی نخست سال ۲۰۲۶ به ۳۴ درصد کاهش یافت.

امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین سخت‌افزار و تراشه
منبع
شهر سخت‌افزار

پیشرفت خیره‌کننده چینی‌ها؛ اولین حافظه رم DDR۵ با سلول‌های ۴F² تا پایان سال از راه می‌رسد

ظاهراً شرکت چینیCXMT قصد دارد تا پایان سال جاری میلادی نخستین رم‌های DDR۵ خود مجهز به سلول‌های ۴F² را روانه بازار کند. این ماژول حافظه DDR۵ RDIMM مخصوص سرورها خواهد بود که فضای اشغال‌شده توسط هر سلول حافظه حدود یک‌سوم کاهش یافته است.

منبع
آی‌تی‌نا

زمان ثبت‌نام کالابرگ جدید بر اساس کد ملی اعلام شد

رئیس سازمان فناوری اطلاعات اعلام کرد: مهلت خوداظهاری برای افزایش اعتبار کالابرگ تا ساعت ۲۴ روز جمعه تمدید شده و سرپرستان خانوار باید بر اساس رقم پایانی کد ملی خود به سامانه مراجعه کنند.

منبع
CSO Online

AI agents aren’t ‘going rogue.’ Frontier labs are skipping security basics.

Since July, US frontier AI labs and other AI leaders have revealed a string of incidents in which their models accessed external computer systems without authorization, events popularly described as AI agents “going rogue.” The most well-known and studied of these incidents is OpenAI’s hack into Hugging Face, which OpenAI initially characterized as “an unprecedented cyber incident, involving state-of-the-art cyber ca…

آسیب‌پذیری و روز صفر امنیت هوش مصنوعی هوش مصنوعی و یادگیری ماشین
منبع
The Cyber Express

SAP Patches Critical CVSS 10.0 Flaw in Cloud SDK for Python

SAP released its October 2026 security patch on Tuesday, October 13, delivering 22 new and updated security notes. Four of them address critical-severity vulnerabilities. The most severe is CVE-2026-89111, a maximum-rated flaw in the Cloud SDK for Python. Several of the bugs could allow attackers to invoke internal operations or execute code, which could lead to complete compromise of affected systems. SAP's patch da…

آسیب‌پذیری و روز صفر برنامه‌نویسی و زبان‌ها پایگاه داده
منبع